🇰🇷 한글 설명
Lenxel WP WordPress 테마 1.0.31 이하 버전에서 비밀번호 재설정 시 권한 및 소유권 확인 절차가 누락되었습니다. 공격자는 CSRF 논스만 검증되는 취약점을 악용하여 인증되지 않은 상태로 관리자를 포함한 모든 사용자의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꾸는 과정에서 '본인이 맞는지' 확인하는 절차가 빠져 있는 상태입니다. 해커가 이 허점을 이용하면 아무런 로그인 없이도 관리자의 비밀번호를 마음대로 바꿔서 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Lenxel WP WordPress theme through 1.0.31 does not perform any authorization or ownership check on its password-reset action, validating only a CSRF nonce, allowing unauthenticated attackers to reset the password of any user (including an administrator) and take over the account.
📍 영향받는 시스템
Lenxel WP WordPress theme version 1.0.31 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 비밀번호 재설정 기능을 악용하여 타인의 계정 탈취
🛡️ 대응 방법
Lenxel WP 테마를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.31 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name lenxel-wp --format=json | grep -E '"version":"[0-9.]+"'